В своём выступлении на конференции HPE Discover 2025 глава HPE Антонио Нери (Antonio Neri, на фото ниже) коснулся вопросов лицензирования решения Morpheus VM Essentials и инструментов для него, пишет ServeTheHome. Это решение было создано HPE после приобретения Morpheus Data путём объединения функций Morpheus со своим собственным предложением виртуализации на основе KVM с целью привлечения клиентов VMware, недовольных лицензионной политикой Broadcom.

Решение Morpheus VM Essentials предназначено для тех, кто находится в начале миграции с VMware, хотя HPE всячески старается не упоминать название данного продукта Broadcom. Далее клиенты могут воспользоваться версией Morpheus VM Enterprise, также им будут предложены конфигурации HPE Private Cloud.

Источник изображений: HPE

HPE имеет ряд инструментов профилирования и калькуляторы стоимости, которые помогают клиентам рассчитывать экономию затрат благодаря переносу рабочих нагрузок в Morpheus. В версии Enterprise можно сравнивать различные опции хостинга для определённого типа машин в разных публичных облаках и собственных ЦОД.

Говоря о лицензировании следует отметить тот факт, что у HPE Morpheus Essentials меньше возможностей, пишет ServeTheHome. Например, клиент можете управлять только локальными кластерами виртуализации на базе Morpheus KVM и кластерами VMware через интеграцию с vCenter. Говорить об этом можно скорее как о замене небольших развёртываний VMware с немногочисленными серверами с ESXi под управлением vCenter. Однако преимущество заключается в том, что это решение намного дешевле по сравнению с VMware.

Как сообщили в компании ресурсу ServeTheHome, цена решения Essential по прейскуранту составляет около $600 за сокет, а полная версия Enterprise — порядка $2500 за сокет. Это ключевое преимущество HPE, поскольку стоимость лицензий VMware после появления AMD EPYC стала рассчитываться исходя из количества ядер. А после поглощения Broadcom продукты и вовсе стали предлагаться исключительно по подписке.

Несмотря на свои обещания, Microsoft всё ещё не создала продукта, удовлетворяющего требованиям соглашения с ассоциацией европейских облачных провайдеров CISPE. В рамках действующей под эгидой CISPE инициативы European Cloud Competition Observatory (ECCO) было решено, что относительно действий компании всё ещё «существуют опасения, хотя предложены меры для исправления», сообщает Datacenter Dynamics.

В июле 2024 года Microsoft заключила антимонопольное соглашение с CISPE, утверждавшей, что условия контрактов, предлагаемых компанией, вредят европейскому облачному бизнесу. Чтобы замять скандал, Microsoft заплатила €20 млн ($21,7 млн), а также согласилась разработать специальную версию платформы Azure Stack HCI (Azure Local) для европейских облачных провайдеров, которая позволит участникам CISPE запускать ПО Microsoft на их собственных облачных мощностях по ценам, эквивалентным предлагаемым для Microsoft Azure. Попытки Google «перекупить» мнение участников альянса не увенчались успехом.

Дополнительно компания согласилась компенсировать членам CISPE упущенную за последние два года выручку, связанную со стоимостью лицензирования её ПО. Инициативу ECCO учредили для того, чтобы отслеживать динамику выполнения обязательств. В первом отчёте ECCO, опубликованном в феврале 2025 года, компания также получила «янтарный» статус — по мнению альянса, Microsoft «отклонилась от курса», а Azure Local всё ещё не отвечает оговоренным требованиям.

Источник изображения: Towfiqu barbhuiya/unsplash.com

Новейший доклад констатирует, что и Microsoft, и CISPE согласны с тем, что Azure Local не обеспечит полного выполнения соглашения. В связи с этим стороны завершили «первую фазу» работ, чтобы приступить к поиску альтернативного решения. До 10 июля Microsoft должна представить новое предложение. Стоит отметить, что недавно Microsoft и сама вступила в CISPE, желая активнее влиять на европейский облачный рынок, а AWS, отчасти в ответ на это, покинула организацию. Кроме того, Microsoft и AWS попали в поле зрения британского регулятора CMA.

В группе Open Cloud Coalition (OCC), фактически созданной Google и призванной обеспечить конкуренцию на облачном рынке, заявили, что Microsoft неоднократно ловили за несоблюдением обещаний. В OCC считают, что текущая ситуация ничем не отличается от прошлых, а инициатива ECCO никоим образом не заменит официальное антимонопольное расследование. У заинтересованных компаний и сформированной ими структуры не хватает полномочий, чтобы призвать кого-либо к ответственности, поэтому облачный рынок остро нуждается во вмешательстве регуляторов, поскольку использование ПО Microsoft в сторонних облаках кратно дороже, чем в Azure.

В этом месяце Broadcom известила клиентов о том, что больше не будет продлевать контракты на поддержку продуктов VMware, приобретённых на основе бессрочных лицензий, и что поддержка будет продолжаться только для тех, кто перешёл на подписку VMware, пишет ресурс Computer Weekly.

Напомним, что при переходе на подписку VMware параллельно с отказом от заключения контрактов по бессрочному лицензированию ПО компания Broadcom обещала, что VMware «продолжит оказывать поддержку в соответствии с договорными обязательствами» клиентам с бессрочными лицензиями и действующими контрактами на поддержку. Отказ от продления контрактов означает прекращение поддержки таких клиентов. Учитывая значительное присутствие VMware в корпоративных среде, многие организации сталкиваются с проблемой поддержания безопасности среды виртуализации по доступной цене.

12 мая Broadcom выпустила рекомендации по безопасности, касающиеся некоторых своих продуктов VMware. В них сообщается об уязвимости CVE-2025-22249, которая влияет на набор инструментов Aria, отмеченной как критическая, и CVE-2025-22247, которая влияет на VMware Tools и классифицируется как уязвимость с умеренным риском. Компания выпустила исправления для VMware Aria 8.18.x и VMware Tools 11.x.x и 12.x.x, но не предоставила никаких альтернативных путей защиты (workaround).

Источник изображения: VMware

Как полагают отраслевые эксперты, отсутствие доступа к исправлениям и хоть какого-то способа защититься для клиентов, использующих бессрочные лицензии VMware, может быть истолковано как косвенное давление со стороны Broadcom с целью перевести таких клиентов на подписку.

Platform9, конкурент VMware, напомнила в открытом письме о том, что когда Broadcom перешла с «вечных» лицензий VMware на подписки, она заверила клиентов, что переход не повлияет на возможность клиентов использовать свои существующие бессрочные лицензии. «На прошлой неделе это обещание было нарушено. Многие из вас сообщили о получении от Broadcom предписаний о прекращении использования бессрочных лицензий VMware. В этих письмах содержится требование удалить/деинсталлировать патчи и исправления ошибок, которые вы, возможно, используете», — отметила Platform9.

В письме также указано, что клиенты VMware с бессрочными лицензиями получают только исправления безопасности «нулевого дня». «Обычные исправления безопасности, багов и мелкие исправления можно использовать только в том случае, если вы оплатите подписку», — сообщила Platform9. Без доступа к патчам компании клиенты VMware, которые для сопровождения решили воспользоваться услугами сторонних компаний, должны полагаться на workaround'ы, которых теперь нет. Впрочем, такие компании пытаются найти способы защитить клиентов от возможных атак.

Нередко бывает так, что патч и не требуется, а всё дело в некорректной конфигурации платформы. Незащищённые инстансы с доступом из Сети или простой пароль администратора представляют гораздо большую угрозу, чем отсутствие одного обновления. Сторонние сервисы поддержки могут проводить упреждающие проверки, анализируя состояние безопасности в организации в целом. Кроме того, для некоторых инструментов VMware есть открытые альтернативы.

Компании, вложившие большие средства в ПО Microsoft, буквально не могут покинуть принадлежащее последней облако Azure, чтобы перейти в AWS или Google Cloud Platform вместо собственных серверов. Использовать ПО гиганта из Редмонда в облаках сторонних провайдеров из-за лицензионной политики Microsoft очень дорого, но и переписывать ПО для Linux, возможно, ещё дороже, сообщает The Register.

AWS и Google пожаловались в британское Управление по конкуренции и рынкам (CMA), ведущее расследование ситуации на облачном рынке страны, что клиенты столкнулись с дилеммой — либо использовать Azure, либо платить в четыре раза больше за запуск приложений под Windows Server и SQL Server в сторонних облаках. В 2019 году Microsoft ввела систему «запретительного» лицензирования, начав требовать отдельные лицензии для работы Windows Server и SQL Server в облаках Amazon, Google и Alibaba.

Простейшим решением был бы переход клиентов на Linux, но зачастую они вложили немало средств в экосистему Microsoft и выбирать им не приходится — они «очень зависимы» от Windows и других продуктов. Google жалуется на искусственно созданную Microsoft привязку к Windows Server и SQL Server — на модернизацию и перенос таких систем на Linux «уйдут годы и годы». Фактически придётся переписать все приложения, годами создававшиеся под экосистему Microsoft. По данным Google, у некоторых компаний на подобную миграцию действительно уходило по несколько лет, что сказалось на ценах для конечных пользователей. У многих организаций просто нет ресурсов для таких «реформ».

Источник изображения: CHUTTERSNAP/unsplash.com

Кроме того, использующие Windows Server на собственном оборудовании и желающие перебраться в облако компании из-за стоимости лицензий фактически не имеют выбора — миграция в Azure для них будет значительно дешевле, чем в другие облака. AWS также согласна с тем, что переход на Linux и другое облако для многих клиентов Azure — это очень дорогая, часто экономически неоправданная задача. По подсчётам Google, 70–80 % выручки Azure поступает от клиентов, использующих Windows Server и SQL Server. Таким образом, говорит Google, конкретно это ПО — «критически важная часть» облачного рынка.

Google и AWS хотят, чтобы CMA решила вопрос с неконкурентным ценообразованием Microsoft. Британский регулятор предварительно уже решил, что такое поведение компании действительно не соответствует правилам «здорового» рынка. В самой Microsoft считают, что в удержании клиентов при переходе с on-premise в облако нет ничего противоправного. По её мнению, при подходе к ценообразованию SPLA она соблюдает баланс, прося «не слишком мало, но и не слишком много». Кроме того, компания предлагает Linux-версию SQL Server.

Окончательное решение CMA должно вынести 4 июля. В числе прочих расследуемых проблем — комиссии за перенос данных (egress fees) и технические барьеры при переходе из облака в облако. В самом CMA больших проблем в этом не видят, но малые облачные провайдеры не согласны, считая, что подобные препятствия на руку лишь гиперскейлерам. Формально «штрафы» за перенос данных в другое облако «большая тройка» отменила. Вот только Amazon не требует при миграции отказываться от всех сервисов и закрывать аккаунты, а Microsoft и Google — требуют.

По оценкам AWS, облако Microsoft Azure лишилось бы половины нагрузок корпоративных клиентов, если бы не «заградительные пошлины» на уход от редмондской компании. Заявление фигурирует в очередной жалобе Управлению по конкуренции и рынкам Великобритании (CMA) в рамках расследования Cloud Services Market Investigation, сообщает The Register. С 2019 года использование Windows Server и ряда других продуктов в облаках прямых конкурентов Microsoft вчетверо дороже, чем в Azure. Сама Microsoft не видит в этом никакой проблемы.

В AWS утверждают, что такая практика лицензирования Microsoft вредит конкуренции и облачному рынку Великобритании. При этом в компании уверены, что Microsoft не имеет убедительных оправданий для подобных изменений, искусственно завышая цены. Google поддерживает AWS в данном вопросе, а заодно подала аналогичную жалобу регуляторам Евросоюза, да и в целом пытается сколачивать союзы против конкурента.

AWS и Google опасаются, что более высокие цены на ПО Microsoft при использовании в чужих облаках коммерчески «привязывают» клиентов к компании. В AWS подчёркивают, что Microsoft доминирует на некоторых сегментах рынка ПО, поэтому клиенты, желающие использовать их в облаке, фактически зависимы от Azure. Кроме того, некоторые «неценовые» ограничения также мешают использовать софт компании в чужих облаках. В частности, BYOL-политика Microsoft заставляет заново покупать лицензии на уже приобретённое ПО, если у клиента появится желание перейти в отличные от Azure облака.

Источник изображения: Felix Mittermeier/unsplash.com

CMA инициировало расследование ситуации на британском облачном рынке в 2023 году. Оно всё ещё продолжается, хотя предварительные выводы уже сделаны и в них Microsoft действительно признана злоупотребляющей доминирующим положением (впрочем, досталось и AWS). CMA также считает, что стратегия Microsoft даёт ей возможность «частично блокировать» AWS и Google, что вредит конкуренции. Microsoft в ответ заявила, что вмешательство CMA грубо нарушит права компании на интеллектуальную собственность и что в отрасли никто ещё не сталкивался с подобной несправедливостью.

Теперь AWS утверждает то, что многие пользователи уже сегодня выбрали бы перенос ПО Microsoft в облако AWS, поскольку «хотят и могут». Возможно, 50 % таких нагрузок мигрировало бы из Azure куда-либо ещё, если бы это было экономически целесообразно. От Microsoft требуют отказаться от непомерных лицензионных сборов и других «неценовых» ограничений. Кроме того, даже клиентам Azure приходится платить больше из-за отсутствия конкуренции. Впрочем, в AWS признали, что трудно оценить, сколько клиентов остались бы в Azure, если бы имели возможность уйти, не теряя денег.

Источник изображения: Felix Mittermeier/unsplash.com

Google в целом поддерживает позицию AWS и предлагают запретить Microsoft ставить неприемлемые условия лицензирования своего ПО в Google Cloud Platform, заставить отказаться от других практик привязки пользователей к своим сервисам и запретить Microsoft ограничивать третьим сторонам возможность продажи лицензий на её ПО для использования в Google Cloud.

Microsoft не согласна ни с CMA, ни с конкурентами, считая, что решения регулятора об ограничениях ПО слишком расплывчаты, в том числе относительно определений того, почему вдруг прибыли AWS и Google в данном контексте посчитали слишком низкими. Кроме того, компания вовсе не против использования Windows Server и SQL Server в облаках AWS и Google, поскольку это тоже приносит деньги и важно для бизнеса. При этом в компании подчёркивают, что не хотят делать цену за использования ПО слишком низкой, но вот если бы она была чересчур высокой, то клиенты уже перешли бы на альтернативные программные платформы. По мнению Microsoft, AWS и Google зарабатывают достаточно, чтобы успешно конкурировать с ней, так что создавать им дополнительные преимущества нецелесообразно.

Broadcom возобновила выпуск бесплатных версий VMware vSphere Hypervisor, распространение которых она прекратила в 2024 году в рамках изменения бизнес-модели VMware после её поглощения. В примечаниях к релизу апдейта VMware ESXi 8.0 Update 3e сообщается, что эту версию гипервизора начального уровня можно бесплатно скачать на сайте службы поддержки Broadcom и установить для ознакомительных целей.

Для загрузки гипервизора нужно на странице портала поддержки перейти в раздел VMware vSphere Hypervisor, где необходимо выбрать именно Release 8.0U3e. После этого можно будет скачать ISO, приняв условия использования гипервизора. Также может потребоваться обновить контактную информацию, чтобы получить доступ к загрузке. Впрочем, тем, кому нужен был продукт такого класса, наверняка уже нашли подходящее бесплатное решение и перенесли на него свои нагрузки.

Источник изображения: Broadcom

Всего Broadcom после поглощения VMware закрыла более 50 продуктов, в том числе бесплатных. Впрочем, VMware Fusion Pro и Workstation Pro, например, наоборот стали бесплатными. Однако в целом резкая смена лицензионной политики и её серьёзное ужесточение — в частности, увеличение минимального количество ядер для лицензирования с 16 до 72 шт. — побуждают мелких и средних клиентов искать альтернативы. Gartner даже отмечает, что такая политика запустила процессы девиртуализации и ревиртуализации.

Французское подразделение глобального дистрибьютора Arrow отправило партнёрам VMware, использующим её решения, электронное уведомление об изменениях в лицензионной политике компании, влекущих за собой существенное повышение затрат клиентов на её продукты. Компания не только резко увеличила минимальные требования к лицензии, но и ввела штрафы за несвоевременное обновление лицензий.

«Мы хотели бы сообщить вам о существенных изменениях, внесённых Broadcom, которые повлияют на наш совместный бизнес, — пишет Arrow в меморандуме для партнеров, с которым ознакомился The Register. — Начиная с 10 апреля минимальное количество ядер, требуемых для лицензий VMware, существенно увеличится, с 16 до 72 ядер». Таким образом, если у клиента сервер с одним восьмиядерным процессором, он всё равно будет должен заплатить за лицензию VMware на 72 ядра, т.е. фактически переплачивать за 64 ядра, которые он не может использовать.

Источник изображения: VMware

Также Broadcom «ввела штрафы для конечных клиентов, которые вовремя не продлили свои уже действующие подписные лицензии». «Эти штрафы составляют 20 % от цены первого года подписки и будут применяться задним числом», — говорится в меморандуме.

Цель этих изменений вполне очевидна. Как пишет The Register, организации, использующие серверы с восемью ядрами, скорее всего, пользуются продуктами vSphere Foundation и vSphere Enterprise Plus, которые предлагают базовые инструменты виртуализации. При этом ведущее решение VMware — пакет Cloud Foundation (VCF) для вычислений, хранения и сетевых инструментов виртуализации. Пользователям потребуется четыре сервера только для управления VCF, не говоря уже о запуске любых виртуальных машин. Поэтому у пользователей VCF, вероятно, будет потребность в лицензии на гораздо больше ядер, чем 72. Так что эти изменения говорят о желании Broadcom иметь дело с крупными клиентами, которые приносят больше прибыли при меньших затратах.

Изменения ударят не только по мелким и средним компаниям, но и по крупным организациям с филиальной сетью, поскольку те не захотят оплачивать для небольшого офиса лицензию на 72 ядра. Крупные клиенты VMware уже столкнулись с ростом расходов, поскольку Broadcom предлагает продукты виртуализации в рамках пакетов по подписке, которая включает услуги поддержки. Хотя номинальная цена продуктов в этих пакетах снизилась, требование покупать пакеты и обслуживание означает, что у большинства клиентов наблюдается рост расходов.

«VMware наказывает клиентов малого и среднего бизнеса, которые продолжают использовать платформу, — сообщил ресурсу CRN топ-менеджер партнёра VMware. — Очевидно, что VMware не ценит сообщество малого и среднего бизнеса, которое построило свой бизнес с использованием её платформы». Применение Broadcom 20-% штрафа топ-менеджер расценил как оскорбление для клиентов. «Я не понимаю, почему они пытаются оттолкнуть клиентов», — сказал он. Ещё один собеседник CRN заявил, что изменения лицензионной политики VMware побудят клиентов искать альтернативные решения.

Генеральный директор компании из рейтинга CRN Solution Provider 500, пожелавший сохранить анонимность и назвавший штраф в размере 20 % плохой деловой практикой, заявил, что стратегия Broadcom VMware заключается в том, чтобы сосредоточиться на 20 % крупнейших клиентов и отказаться от рынка среднего и малого бизнеса. «Это её проверенная стратегия, — сказал он. — Она снижает эксплуатационные расходы и заключает многолетние сделки с клиентами с завышенными ценами, поэтому её расходы снижаются, доходы растут, и она получает больше прибыли».

Компания VMware, по сообщению The Register, подала в суд на американское подразделение немецкого конгломерата Siemens AG за предполагаемое использование нелицензионного ПО. Иск направлен в окружной суд США по округу Делавэр.

Дело связано с запросом Siemens на расширенную поддержку продуктов VMware. 9 сентября 2024 года немецкая корпорация предоставила поставщику ПО для виртуализации список используемого программного обеспечения, запросив у VMware «услуги по обслуживанию и поддержке перечисленных продуктов». Однако VMware обнаружила, что в документе указано число развёртываний продуктов, которое «намного превышают количество лицензий, фактически приобретённых Siemens». Иными словами, по заявлениям истцов, ответчики используют ПО без надлежащих выплат.

Источник изображения: unsplash.com / Tingey Injury Law Firm

VMware утверждает, что, обнаружив несоответствия, она уведомила об этом Siemens. Однако немецкий конгломерат заявил, что список соответствует действительности, потребовал от VMware утвердить его и даже пригрозил подать в суд на поставщика ПО, если тот не предоставит услуги поддержки для указанных продуктов. По утверждениям Siemens, у нее был опцион на продление услуг поддержки сроком на один год, тогда как VMware, отказавшись предоставить соответствующие сервисы, не выполнила свои обязательства.

В свою очередь, VMware отмечает, что, надеясь на решение проблемы, согласилась предложить поддержку в течение 30 дней потому, что не хотела нарушать работу инфраструктуры Siemens. А в октябре VMware заявила, что Siemens попыталась отозвать список и предложить вместо него откорректированную версию, в которой количество развёртываний ПО соответствует объёму приобретённых лицензий. При этом Siemens не разрешает проводить аудит программного обеспечения на своих объектах. В итоге, не имея возможности проверить достоверность информации, предоставленной Siemens, компания VMware решила обратиться в суд.

Призыв Google и AWS «вмешаться и ограничить цену», которую Microsoft взимает с них за лицензирование своего ПО в их облаках, является одновременно «экстраординарным и беспрецедентным», заявила Microsoft в ответ на публикацию Управлением по конкуренции и рынкам Великобритании (CMA) предварительных выводов по проводимому расследованию конкуренции на облачном рынке страны, сообщил The Register. По словам CMA, ситуация с конкуренцией могла бы быть лучше, но действия Microsoft этому не способствуют.

Microsoft относит AWS и Google к т.н. зарегистрированным поставщикам, так что клиенты, желающие запустить, например, Windows Server не на платформе Azure, должны платить за лицензию в четыре раза больше. Оба поставщика пожаловались CMA, что это ставит их и их клиентов в невыгодное положение. CMA их поддержала, отметив, что «у Microsoft есть возможность и желание чинить AWS и Google препятствия при использования её программных продуктов» и что «такое поведение наносит ущерб конкуренции в сфере облачных сервисов».

Просьбу Amazon и Google к CMA ограничить стоимость использования ПО Microsoft для создания и продажи облачных сервисов своим клиентам и отрегулировать цены на ПО для клиентов Azure редмондская корпорация расценила как «беспрецедентное вмешательство, грубо нарушающее её права на интеллектуальную собственность». «Ни один другой поставщик ПО в отрасли не подвергался бы подобным ограничениям», — заявила Microsoft, отметив, что «единственными бенефициарами этого средства правовой защиты являются Amazon и Google». Правда, клиенты, которые по какой-либо причине не хотят запускать продукты Microsoft в облаке Azure, могут с этим не согласиться, отмечает The Register.

Источник изображения: Microsoft

По словам Microsoft, клиенты с устаревшим ПО готовы перенести рабочие нагрузки в облако. Для Microsoft предпочтительно, чтобы они выбирали Azure, но её ПО всё равно в AWS, Google Cloud и других облаках. «Мы конкурируем, чтобы привлечь их бизнес различными способами, включая конкурентное ценообразование. Одним из способов является предоставление постоянной скидки на Azure и компенсации части стоимости Windows Server и SQL Server в случае, когда клиенты разворачивают рабочие нагрузки в Azure, которые частично зависят от этого ПО», — заявила Microsoft, подчеркнув, что именно в этом суть конкуренции, которая несёт только выгоду британским клиентам.

Microsoft предложила CMA сравнить её стратегию с AWS S3, Aurora, DynamoDB и Google BigQuery, Looker, Google Analytics и другими, задав при этом вопрос: «Предоставляют ли AWS и Google лицензии на свое проприетарное ПО своим конкурентам, хоть за какие угодно деньги?». И сразу ответив на него: «Нет». В связи с этим Microsoft заявила, что чувствует себя несправедливо выбранной среди других. Правда, корпорация почему-то умолчала, что у неё самой есть сервисы, работающие исключительно в рамках Azure.

Microsoft вновь заявила, что протесты её основных конкурентов не имеют под собой оснований, поскольку AWS является крупнейшим поставщиком облачных вычислений в Великобритании, где на её долю приходилось до половины от £9 млрд, потраченных клиентами в 2023 году. Доля Microsoft составила от 30 до 40 %. У Google Cloud лишь третья позиция, однако по состоянию на IV квартал прошлого года объём её операций в мире вырос до $36 млрд.

Источник изображения: Tadas Sar / Unsplash

Microsoft утверждает, что Google «потратила тысячи, если не миллионы долларов на то, чтобы встать на защиту “торговых ассоциаций”, которые, что неудивительно, повторяют её претензии антимонопольным органам и правительственным чиновникам». Тем временем британские компании уже подали коллективный иск к Microsoft, в котором утверждается, что клиенты AWS, Google Cloud Platform и Alibaba Cloud, вынуждены платить больше за лицензии на Windows Server, чем в Azure. В качестве компенсации пострадавшие требуют выплатить £1 млрд.

Наличие платы за уход клиентов с облачных платформ, высокий уровень концентрации рынка и значительные барьеры для при миграции на другую платформу были указаны CMA среди проблем, касающихся всего облачного рынка Великобритании. AWS также подверглась резкой критике, а вот для Google Cloud сделали послабление из-за меньшей доли на рынке. В настоящее время CMA раздумывает, следует ли привлечь Microsoft к ответственности в связи с её практикой лицензирования и сборами за уход на другую платформу. Своё решение регулятор объявит позже в этом году.

Компания «Актив» анонсировала аппаратные ключи Guardant Chip, которые позволяют защищать и лицензировать ПО, а также всевозможные устройства, внутри которых работает программный код. Это могут быть медицинские приборы, камеры видеонаблюдения, телекоммуникационное и промышленное оборудование и пр.

Ключи выполнены в виде чипов QFN48 с размерами 5 × 5 мм. Они монтируются непосредственно на плате устройства, что повышает уровень защищённости по сравнению с USB-решениями и экономит место. Такой подход, как утверждается, позволяет защищать от реверс-инжиниринга и минимизировать риски утечки интеллектуальной собственности, а также лицензировать функциональность оборудования на уровне ПО.

Источник изображения: «Актив»

Ключи Guardant Chip обладают встроенным криптомодулем и уникальным ID. Изделия содержат до 64 Кбайт защищённой памяти для лицензий и данных, а также до 128 Кбайт защищённой памяти для загружаемого кода. Гарантированный срок хранения сведений составляет не менее 10 лет. Диапазон рабочих температур простирается от -40 до +85 °C.

Новинки используют ряд механизмов обеспечения безопасности: это симметричное шифрование AES-128, электронная подпись на эллиптических кривых ECC160 и туннельное шифрование трафика протокола обмена. Возможна работа в виртуальных средах. Ключи не требуют установки драйверов и поддерживают широкий спектр операционных систем, включая Windows и Linux для архитектур x86, x86_64 и Arm.

Базовая схема защиты выглядит следующим образом. Сначала приложение «привязывается» к лицензии при помощи автоматических инструментов защиты, загружаемого кода и специального API. Далее лицензия записывается в память Guardant Chip. Во время работы защищённое приложение постоянно обменивается информацией с ключом: если тот хранит неподходящую или истекшую лицензию, то воспользоваться программой не удастся. Аппаратные ключи могут содержать как локальные лицензии, так и раздавать их по сети на другие устройства.

Компания «Актив» подчёркивает, что решения легко интегрируются в экосистему Guardant, а благодаря своему небольшому форм-фактору открывают новые возможности для производителей умных устройств и оборудования.